Teknik Haber Platformu
GÜNCEL ELEKTRİK ENERJİ SEKTÖREL TEKNOLOJİ OYUN YAŞAM AKTÜEL
Adobe kötü amaçlı bir yazılımTarih 24 Ekim 2017, 07:57 Editör: Editör Elektrohaber

Adobe kötü amaçlı bir yazılım

Kaspersky Lab'in saldırı önleme sistemi, BlackOasis hacker grubu tarafından bir saldırıda kullanılan, "Adobe Flash" temelli yeni bir "Zero Day" güvenlik açığı tespit etti. Bu saldırı, bir Microsoft Word belgesi aracılığıyla FinSpy zararlı yazılımını çalıştırıyor. Kaspersky Lab, bu saldırıya açık durumu Adobe’ye bildirdi ve Adobe tarafından da uyarı amaçlı yayınladı.

Kaspersky Lab araştırmacıları, Zero Day olarak bilinen CVE-2017-11292’yi, canlı bir saldırı esnasında tespit etti. İşletmelerin ve devlet kurumlarının güncellemeyi bir an önce Adobe'den indirmeleri tavsiye ediliyor. Araştırmacılar saldırının ardındaki grubun, Eylül ayında bir başka “Zero Day” açığı olan CVE-2017-8759'dan da sorumlu ve 2016’dan beri takip edilen BlackOasis olduğunu düşünüyorlar.

Analiz, güvenlik açığından başarıyla yararlanıldığında, hedeflenen bilgisayara FinSpy adlı kötü amaçlı yazılımın (FinFisher da diyebiliriz) yüklendiğini ortaya koyuyor. Kötü amaçlı yazılım olan FinSpy, genellikle ulus devletlere ve güvenlik güçlerine daha rahat gözetim yapabilmeleri için satılıyor. Geçmişte, bu tarz kötü amaçlı yazılımların çoğunlukla, güvenlik güçleri tarafından yerel hedefleri gözetmek için kullanıldığı ve yayıldığı görülüyor. BlackOasis, bu zararlı yazılımı dünyadaki geniş hedef kitleler üzerinde kullanarak önemli bir fark yarattı. Bu, FinSpy'nin küresel istihbarat operasyonunu beslediğini; ülkelerin bunu birbirlerine karşı kullandığını gösteriyor. FinSpy gibi gözetim yazılımı geliştiren şirketler, bu yazılımsal anlamdaki silahlanma yarışını mümkün kılıyor.

Saldırıda tespit edilen zararlı yazılım, FinSpy’ın, “birden fazla “anti-analiz” tekniği ile geliştirilmiş, bu sayede adli analizi oldukça zor hale getiren en son sürümü. Yazılım, yükleme işleminden sonra saldırıya uğrayan bilgisayarda bir dayanak noktası oluşturduktan sonra, İsviçre, Bulgaristan ve Hollanda’daki kontrol sunucularına bağlanıp, siber saldırganların veri sızdırması için uygun bir ortam yaratıyor. 

Kaspersky Lab’ın değerlendirmesine göre, BlackOasis'in ilgi alanını, Birleşmiş Milletlerin önde gelen isimleri, muhalif blog yazarları ve bölgesel haber muhabirleri de dâhil olmak üzere, Orta Doğu siyasetinde yer alan figürlerin tamamı kapsıyor. Araştırmacılar, uluslararası aktivistlere ve düşünce kuruluşlarına da ilgi gösteren BlackOasis’in 2016 yılı boyunca, petrol ticareti ve kara para aklama gibi konularla gündeme gelen, bunları da dokümanlarla ispat ettikleri Angola ile de yakından ilgilendiğini gözlemlediler. BlackOasis şu ana kadar Rusya, Irak, Nijerya, Libya, Ürdün, Tunus, Suudi Arabistan, İran, Hollanda, Bahreyn, Birleşik Krallık ve Angola’da tespit edildi. 

Zero Day güvenlik açığından faydalanan yeni nesil FinSpy yazılımının, bu yıl Zero Day açıkları üzerinden gerçekleşen üçüncü FinSpy saldırısı olduğunu belirten Kaspersky Lab Baş Analisti Anton Ivanov şunları söylüyor: “Daha önce bu zararlı yazılımla hareket eden siber saldırganlar, Microsoft Word ve Adobe ürünlerindeki kritik açıkları kötüye kullanıyorlardı. FinSpy yazılımına dayanan ve son olarak paylaşılan “Zero Day” açıklarıyla desteklenen saldırı sayısının artmaya devam edeceğini düşünüyoruz."

Kaspersky Lab güvenlik çözümleri, yeni keşfedilen güvenlik açığından yararlanan bu uygulamaları algılayıp, başarıyla engelliyor. Kaspersky Lab uzmanları, kurumlara cihazlarını korumaları için aşağıdakileri önlemleri almalarını tavsiye ediyor:

  • Henüz uygulanmadıysa, Flash yazılımı için “killbit” özelliğini kullanın ve mümkünse tamamen devre dışı bırakın.
  • Tüm ağları, sistemleri ve uç noktaları kapsayan gelişmiş, çok katmanlı bir güvenlik çözümü uygulayın.
  • Personeli, sosyal mühendislik taktikleri konusunda eğitmek büyük önem taşıyor. Çünkü bu yöntem, genellikle bir kurbanın kötü amaçlı bir belgeyi açmasını veya virüs bulaşmış bir bağlantıyı tıklamasını amaçlıyor.
  • Şirketin ve kurumun, BT altyapısı üzerinde düzenli güvenlik testleri gerçekleştirin.
  • Siber saldırıları, olayları veya tehditleri izleyen, müşterilere yeni nesil tehditler hakkında güncel bilgiler veren, Kaspersky Lab'ın “Tehdit İstihbaratı”nı (Threat Intelligence) kullanın. 



ÖNEMLİ :
 
Yayınlanmakta olan haberin tüm hakları saklıdır.
  Elektrohaber.net hak sahiplerinin yayınlanmakta olan haberlerin kaynak gösterilerek kaldırılma isteği hakkını saklı tutar.
  Elektrohaber'de yayınlanmakta olan haberlerin kaynak belirtilmeden yayınlanması yasaktır.



 |  Bu haber 860 defa okunmuştur.

Bilgisayar - İnternet  HABERLERİNDEN ÖNE ÇIKAN BAŞLIKLAR

Modemimde biri mi var?

Modemimde biri mi var? ESET, Trabzon’da iş ortaklarıyla buluştu ve güncel siber tehditlere dikkat çekti

Şirketlere 2019’u siber güvende geçirmenin 10 yolu

Şirketlere 2019’u siber güvende geçirmenin 10 yolu Şirketler için 2019’u siber güvende geçirmenin 10 yolu

Turkcell Superonline internet fiyatlarını açıkladı

Turkcell Superonline internet fiyatlarını açıkladı Turkcell Superonline ‘limitsiz’ internet paketlerinin fiyatlarını açıkladı

İnternetiniz kesilebilir!

İnternetiniz kesilebilir! İnternetiniz kesilebilir! 48 saatlik güncelleme...

Dünyanın en küçük bilgisayarı

Dünyanın en küçük bilgisayarı IBM dünyanın en küçük bilgisayarını üretti!

Elektrik ve internet hizmetleri tek noktada

Elektrik ve internet hizmetleri tek noktada Türkiye’de bir ilk: Elektrik ve internet hizmetleri aynı noktada buluştu

Windows 10 Bir Yeni Özellik

Windows 10 Bir Yeni Özellik Windows 10 Bir Yeni Özellik Daha

Sosyal medyayı da hedef aldı

Sosyal medyayı da hedef aldı Son yıllarda e-ticaret, sosyal medya ve mobil uygulama kullanımının yaygınlaşmasıyla

60 liraya “Gidiyoo

60 liraya “Gidiyoo Yerli arama motoru 10 milyona “Geliyoo” 60 liraya “Gidiyoo”
Thomas Edison Thomas Edison
Thomas Alva Edison´un Biyografisi
Michael Faraday Michael Faraday
Michael Faraday´ın Biyografisi
Nikola TESLA Nikola TESLA
Nikola TESLA´nın Biyografisi

Diğer videolar

  Sahnenin Üzerinde Çarpıldı
 

Sahnenin Üzerinde Ça

İzlenme:736

   
  Elektrik kablosu Volkan gibi patladı
 

Elektrik kablosu Vol

İzlenme:914

   
  İçme Suyu Elektrik Üretecek
 

İçme Suyu Elektrik Ü

İzlenme:1140

   
  Elazığ Yerli Motor
 

Elazığ Yerli Motor

İzlenme:1258

   

Tüm fotoğraflar

  İş kazaları
 

İş kazaları

İzlenme:11450

   
  Tesla
 

Tesla

İzlenme:12656

   
  Hat Emekçileri
 

Hat Emekçileri

İzlenme:18722

   
  Torna kazası
 

Torna kazası

İzlenme:136278